CVE-2026-57725

El plugin Kirki, usado para la construcción y personalización de sitios web con WordPress, tiene una vulnerabilidad de inyección de código cross-site scripting almacenado hasta la versión 6.0.11. La falta de sanitización e escape adecuados del input permiten a atacantes no autenticados inyectar scripts maliciosos que pueden ser ejecutados cuando los usuarios ven páginas afectadas.

Basado en datos públicos de CVE (MITRE/NVD).